Unbekannte Ip-Adressen

[Harry_89]

Hallo,

heute habe ich mal etwas ins Log-File von meinem Router geschaut und dabei ist mir aufgefallen, dass mein Media Client erstaunend viele Verbindungen ins Internt aufbaut.

Leider habe ich zu diesen Adressen nicht viel brauchbares gefunden.

Vl. kann mir ja der ein onder andere etwas dazu sagen.

91.202.200.7
75.119.194.14

Es waren noch mehr.
Aber diese konnte ich selbst herausfinden.

Nur die oberen beiden geben mir Rätsel auf.

Kann mir dazu vl. jemand etwas sagen?

Danke

Harry

 

[jahlives]

Die erste kommt aus Korea und die zweite scheinbar aus den USA. Hast du die Möglichkeit am Router TCP-Pakete unter bestimmten Bedingungen mitzuschneiden? Dann wüsstest du wenigstens was da übertragen wird. Andernfalls würde ich diese IPs mal am Router ausgehend verbieten und dann mal gucken ob dein Medienclient noch sauber funzt

 

[Harry_89]

Ich vermute dass kein mein Router leider nicht.
Ist ein Linksys WRT-120N.

Mein Client ist ein WDTV Live HD mit der WDLXTV Custom Firmware von brad.

Edit:
Habe mal die Mac-Adresse von meinem Media-Client ausgehend blockiert.

Edit2:

Ziel-IP-Adresse Dienst/PortNummer
82.148.221.23 WWW
91.202.200.24 WWW
75.119.194.14 WWW

Sobald man den Client neustartet fragt er immer genau 4 Adressen ab wobei die letzte Adresse immer der DNS Server von meinem Provider ist.

Wobei mir aber gerade auffällt, dass es immer verschiedene Adressen sind.

Okay die IP-Adresse/n aus den USA ist/sind vermutlich der Hoster auf dem die Firmwares abgelegt werden bzw wo das Forum gehostet wird.
Die Firmware prüft bei jedem Start ob es eine neue Version gibt.

 

[amarthius]

Mmh.. bei der Standardfirmware hätte ich auf die automatische Suche nach Firmwareupdates getippt.

Ich weiß nicht wie das mit einer Custom-FW geregelt ist..

 

[Harry_89]

Schön langsam habe ich die Vermutung dass alle IP-Adressen Mirrors für die Firmwareupdates sind und alle abgeklappert werden.
Den 4 der oben genannten Adressen haben immer etwas mit der Domain wdlxtv.com zu tun.

 

[Harry_89]

Okay nach langer suche habe ich folgendes herausgefunden.

91.202.200.7 kommt aus Korea und gehört der "Firma" oder wie auch immer man das nennen mag "CDNetworks" und laut Wikipedia stellt diese Firma Infrastuktur zur Verfügung. Wiki Link Sollte somit also nichts böses darstellen.

75.119.194.14 kommt aus den USA und gehört der Firma "DREAMHOST". Macht man eine whois abfrage auf die Domain wdlxtv.com erscheint genau diese Firma. Also auch nichts böses.

82.148.221.23 gehört in die Niederlande. Hier erhält man bei einer whois Abfrage "Host of this IP: svn.wdlxtv.com". Also auch nichts böses

91.202.200.24 kommt auch aus Korea und gehört wieder der Firma "CDNetworks"

75.119.194.14 kommt aus den USA und gehört der Firma "DREAMHOST".

Also nach gründlicher Suche würde ich sagen, dass alle Adressen irgendwie etwas mit der Domain wdlxtv.com zu tun haben und hier nur gecheckt wird ob eine neue Firmware verfügbar ist.

Oder wie seht ihr das?